Claude in Chrome 是 Anthropic 官方推出的 Chrome 扩展程序，让 Claude 可以在你日常使用的标签页里读取内容、点击、输入、跳转页面，并获取浏览器状态。截至 2026 年 9 月 9 日，Anthropic 已将它开放给所有付费 Claude 套餐，但 Chrome 侧边栏体验仍标注为 beta。安装配置时真正重要的决定不是点不点安装按钮，而是安装之后你给浏览器授予了多少权限。
本指南把人们经常混为一谈的三个产品拆开讲清楚：Chrome 侧边栏、Claude Code 或 Claude Cowork 使用的连接器，以及 Cowork 自带的独立浏览器。随后给出一套最小权限的安装配置方案，既能随时撤销，又不会把所有打开的标签页都暴露出去。
Claude in Chrome 是什么？
Claude in Chrome 是一个浏览器控制扩展程序，而不是搜索插件。Anthropic 表示，它可以读取页面、点击控件、在表单中输入内容、切换标签页、检查控制台和网络状态，并执行多步骤的浏览器工作流。由于它运行在你已登录的 Chrome 浏览器配置文件（Profile）中，因此可以操作那些干净的自动化浏览器无法访问的应用状态。
这种便利也正是信任边界所在。官方入门指南列出了 debugger、scripting、tabs、downloads、storage、native messaging 等 Chrome 权限。这些权限支撑了官方宣传的功能，但同时也意味着你应该把这个扩展程序当作一个坐在未锁屏浏览器前的操作者，而不是一个被动的聊天机器人。
谁可以使用 Claude in Chrome？
Anthropic 目前列出 Claude in Chrome 面向 Pro、Max、Team 和 Enterprise 订阅用户以及所有公开模型开放。它已通过 Claude Code 和 Claude Cowork 正式提供，而 Chrome 侧边栏仍处于 beta 阶段。在 Cowork 支持的体验逐步推出期间，Pro 账户可能仍会看到旧版侧边栏。Team 和 Enterprise 的访问权限还可能取决于组织策略。
| 入口 | 工作从哪里开始 | 最适合的场景 |
|---|---|---|
| Chrome 侧边栏 | Chrome 中的 Claude 图标 | 在你正在查看的页面旁边工作 |
| Claude Code 连接器 | 终端编码会话 | 构建、检查、修复和验证循环 |
| Claude Cowork 连接器 | Cowork 任务 | 使用你的 Chrome 执行较长的浏览器工作流 |
| Cowork 内置浏览器 | Claude Desktop | 不应触碰你已打开的 Chrome 标签页的工作 |
如何安装 Claude in Chrome？
打开 Google Chrome 或 Microsoft Edge，访问 Chrome 应用商店中经过验证的 Claude 列表，并确认发布者指向 claude.com。添加扩展程序，登录目标 Claude 账户，将其固定，然后打开侧边栏。不要安装名称相似的搜索扩展程序；官方列表的扩展程序 ID 是 fcoeoabgfenejglbffodgkkbkcdhcgfn。
打开 Chrome 应用商店的官方扩展页面，然后仔细阅读权限弹窗，不要直接一路点过去。debugger 权限用于控制页面和截图；tabs 和 tabGroups 让 Claude 找到并整理工作内容；downloads 和 nativeMessaging 则扩展了扩展程序可以交接的能力。如果你的任务用不到这些能力，就改用干净的浏览器或权限更低的工具。
在线扩展页面和官方演示补充了什么
9 月 10 日，我们在 ego (lite) 中打开了确切的 Chrome 应用商店扩展页面，而不是搜索结果或第三方下载页。页面显示 claude.com 为已验证发布者，扩展程序版本 1.0.91，2026 年 9 月 4 日更新，包大小 6.44 MiB，并披露了涉及网站内容、浏览历史、用户活动、位置、个人通信和个人身份信息的权限。这些数值是带日期的快照，不是永久的产品保证。
官方演示比泛泛的功能集锦更有用，因为它点明了三个完整任务：把仪表盘数据汇总成分析文档、处理幻灯片中的评论、在 Chrome 中测试结果之前把视觉参考交给 Claude Code。它们共同展示了产品真正的工作单元：一个跨标签页、产出可审阅成果的工作流，而不是孤立的点击。同一段视频也暴露了 Act without asking 这一控制项，这正是权限模式应该写进工作流设计、而不是塞进脚注的原因。
权限模式应该选哪一个？
从 Manual 开始。它会在每个操作前暂停，让你核对站点、账号、输入和后果。Auto 会去掉大部分暂停，但仍会运行 Anthropic 的安全审查，并且可以拦截或升级某个操作。Skip 会同时去掉常规提示和自动操作检查；只有当每个页面、连接器、文件和指令都可信，且环境可以随时丢弃时才使用它。
| 模式 | 行为 | 适用场景 |
|---|---|---|
| Manual | 每个操作都由你批准 | 站点或后果不熟悉 |
| Auto | 会运行安全检查；有风险的操作可能暂停 | 任务范围限定在可信站点内 |
| Skip | 没有常规提示，也没有自动操作审查 | 可丢弃的环境中不含任何有价值数据 |
当前的权限指南指出，即使某个站点被设为始终允许，某些受保护的操作仍然需要明确授权。它还列出了 Claude 不会执行的操作，包括购买、创建账号、金融交易、永久删除，以及来自邮件或网页内容的指令。请把这些拦截视为产品边界，而不是需要绕过的错误。
它如何连接 Claude Code 和 Cowork？
在 Claude Desktop 中打开 Settings，选择 Connectors，配置 Claude in Chrome，打开该连接器，必要时安装扩展程序。该连接器在每个会话中默认关闭，因此当任务需要用 Chrome 时，要手动选中它。之后 Claude Code 就能借助这个扩展程序跑通“构建-测试-验证”循环：在终端里写代码，检查已部署的页面，读取控制台或网络证据，修改源码，再验证一次。
Cowork 既可以使用同一个扩展程序，也可以使用单独的内置浏览器。在 Settings > Cowork 中选择偏好的浏览器。扩展程序作用于你当前 Chrome 的标签页和账号；内置浏览器则在自己的界面中启动，除非你显式导入或在那里创建会话状态，否则不会碰你打开的标签页或已保存的登录信息。这个区别比界面本身更重要：一条路径借用你的浏览器配置文件（Profile），另一条路径把工作隔离起来。
想了解面向编码场景的其他方案，可以先对比Claude Code 的五种浏览器接入方式以及这份关于已登录浏览器会话的指南，再决定团队统一用哪套工作流。
安全的第一个工作流是什么样？
在你自己掌控的站点上使用测试账号。关闭无关标签页，切到 Manual，先让 Claude 总结当前页面，再授予任何操作权限。接着允许一个无害操作，比如打开一个已知链接。核对跳转目标和浏览器历史，然后尝试填写一个可逆的表单但不提交。这一串步骤验证了可见性、导航和输入能力，同时不会产生任何外部副作用。
- 使用一个独立的 Chrome 浏览器配置文件（Profile），里面不要有个人邮箱、银行或受监管数据。
- 设为 Manual 模式，只批准任务真正需要的那个站点。
- 从只读检查开始，再做一次可逆操作。
- 在使用前先检查最终页面状态和任何已下载的文件。
- 工作流结束后，撤销持久性的站点权限。
Anthropic 的安全指南称其当前防御措施的内部攻击成功率低于 0.08%，同时强调风险并不为零。这个数字来自 Anthropic 自己的内部测试，并非独立审计。它的实际建议更严格：避开金融、法律、医疗、敏感公司数据以及他人的个人数据，并考虑使用单独的浏览器配置文件（Profile）。
Claude in Chrome 用不了怎么办？
先定位出问题的层级，再考虑重装。如果扩展程序装不上或登录不了，确认是否已订阅付费方案以及组织访问权限。如果 Claude 看不到页面，刷新页面并授予当前站点的权限。如果点击失败，更新 Chrome，停用有冲突的扩展程序，再换一个更小的任务重试。如果 Claude Code 或 Desktop 连不上，更新或重启扩展程序和调用方应用，然后确认连接器开关处于开启状态。
| 现象 | 可能出问题的层级 | 首先检查 |
|---|---|---|
| 未安装或未登录 | 套餐或管理员策略 | 付费套餐与组织启用 |
| Claude 无法读取页面 | 站点权限或页面加载 | 刷新页面并授权该站点 |
| 点击或输入失败 | Chrome 或扩展程序冲突 | 升级到最新版 Chrome；停用冲突的扩展程序 |
| Code 或 Desktop 无法连接 | 连接器桥接 | 检查连接器开关；重启两端 |
官方故障排查指南也指出，浏览器交互会消耗与 Claude 或 Claude Code 相同的套餐额度，而且比普通对话更耗算力。一个任务在走了很多步之后停下，可能是用量限制导致的，而不是 DOM 或权限出错。
Claude in Chrome 有哪些限制？
Claude in Chrome 不会把个人浏览器变成隔离的自动化运行环境。它共用你的浏览器配置文件和套餐额度，只支持 Chrome 和 Edge，而不是所有 Chromium 浏览器或移动设备，并且可能被站点策略、组织策略、安全分类器或受保护操作规则拦下。随着 Cowork 功能逐步推出，Beta 版侧边栏也可能发生变化。一次读取成功，并不代表就有权限去点击、下载、提交或继续执行长任务。要提前安排人工复核关键步骤，并让工作流在权限发生变化时安全停止。
当有用的状态已经在你眼前的标签页里，而你想盯着或逐步批准这项工作时，用 Claude in Chrome。当任务需要在后台运行、不该看到无关标签页、需要可重复的隔离环境，或者会和你抢鼠标键盘时，改用独立的浏览器。这是工作流层面的边界，不是对模型质量的判断。
什么情况下 ego (lite) 更合适？
ego (lite) 用 Space 来满足这种后台需求：它在同一个浏览器里为你和 Agent 划分出各自独立的区域，因此长时间的数据提取或重复性工作流可以照常运行，而你自己的窗口依然不受占用。
因此，ego (lite) 是 Claude、Claude Code 以及 Claude in Chrome 模式的补充，而不是其中任何一个的替代品。当你需要操作的对象就是眼前那个实时标签页，并且希望逐步确认每一个可见操作时，继续使用 Claude in Chrome。当你缺少的能力是一个无需安装扩展程序、没有逐站点权限弹窗、也没有连接器需要重启的浏览器时，选择 ego (lite)。 在 ego (lite) 中试用这套工作流，前提是先确认账号和站点边界。
查看Chrome DevTools MCP 与 Claude in Chrome 对比，从调试角度做选择；或者在自动化敏感工作流之前，先了解更完整的浏览器 Agent 安全模型。
FAQ
Claude in Chrome 免费吗？
不免费。Anthropic 目前只向付费的 Pro、Max、Team 和 Enterprise 套餐开放 Claude in Chrome。用量计入与其他 Claude 界面共享的额度。
Claude in Chrome 还是 Beta 版吗？
Chrome 侧边栏体验目前仍标注为 beta。Anthropic 表示 Claude in Chrome 已通过 Claude Code 和 Claude Cowork 正式可用，所以答案取决于你指的是哪个入口。
Claude in Chrome 能在 Edge、Brave 或 Arc 里用吗？
Anthropic 的 Claude Code 文档支持 Google Chrome 和 Microsoft Edge。Brave、Arc、其他基于 Chromium 的浏览器、移动设备以及 WSL 均不受支持；浏览器内核相似并不代表原生消息通信或策略兼容性有保证。
Claude in Chrome 能使用我已登录的网站吗？
可以，前提是你授予了对应站点的访问权限。这既是它最大的优势，也是最大的风险：扩展程序运行在保存着你标签页、Cookie 和活跃会话的那个浏览器配置文件（Profile）里。
哪种权限模式最安全？
作为通用的起步选择，Manual（手动确认）最安全，因为每一步操作你都能检查。但它并不能让恶意页面变得无害，所以请使用可信站点、单独的浏览器配置文件（Profile），以及可回退的任务。
为什么 Claude 能看到页面却点不动？
可能是该站点还需要单独的操作权限，页面仍在加载，另一个扩展程序造成干扰，或者 Anthropic 的安全层拦截了该操作。重装之前先检查权限提示。
